Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..., opennews (??), 31-Июл-12, (0) [смотреть все] Блин, придется пока закрыть , Аноним (5), 18:26 , 31-Июл-12, (5) // Придется совсем закрыть Или получить интрудеров халявщиков выстроившихся в очер, Аноним (-), 14:10 , 01-Авг-12, (42) Первые две буквы в названии протокола как бы намекают, что надёжность его весьма, Дмитрий Ю. Карпов (?), 18:43 , 31-Июл-12, (9) +23 // MS-законодатель стандартов для не исправляемых уязвимостей, Антон (??), 19:30 , 31-Июл-12, (10) +17 // Протокол PPTP разработан Cisco, помимо PAP,CHAP,MSCHAP,MSCHAPv2 поддерживается E, Инфа (?), 09:07 , 01-Авг-12, (34) +1 // Дешевые отмазки Беспардонная ложь те кто в здравом уме - сразу берут такой зап, Аноним (-), 14:11 , 01-Авг-12, (43) –4 Факты Только факты И ничего кроме фактов Ты просто не в курсе, вся энергия все, Инфа (?), 14:51 , 01-Авг-12, (51) +1 Что не мешает его применять чуть менее чем всем российским провайдерам , Аноним (-), 23:18 , 31-Июл-12, (30) +1 // это потому, что он по умолчанию в винде, а не потому, что это что-то хорошее , анонимвввв (?), 00:46 , 01-Авг-12, (31) +1 и израильским - , Аноним (-), 02:25 , 01-Авг-12, (32) Теперь халявщиков станет больше , Аноним (-), 14:12 , 01-Авг-12, (44) продержался долгонько, Клыкастый2 (?), 10:24 , 01-Авг-12, (36) Кроме chap есть и md5, livelace (?), 20:25 , 31-Июл-12, (13) Называть PPTP VPN ом это все мягко говоря перебор , Анонище (?), 20:52 , 31-Июл-12, (14) // Ну почему же К примеру VPN-ы в MPLS вообще не шифруются От этого виртуальная ч, saNdro (?), 21:07 , 31-Июл-12, (16) +1 // Ну это если в частная не вкладывать те проблемы, которые решает ipsec Прото V, Анонище (?), 22:00 , 31-Июл-12, (24) // И какие же проблемы решает ipsec, которые не решают другие VPN , Инфа (?), 09:20 , 01-Авг-12, (35) google ipsec vs pptp , Анонище (?), 10:42 , 01-Авг-12, (38) Там нет ничего однозначно отвечающего на поставленный вопрос , Инфа (?), 13:25 , 01-Авг-12, (40) остынь , Анонище (?), 16:44 , 01-Авг-12, (56) Трупом стану, обязательно последую твоему совету , Инфа (?), 09:28 , 02-Авг-12, (60) PPTP это VPN, инфа 100 , Инфа (?), 13:28 , 01-Авг-12, (41) Для аналитиков - напомним что DES был вообщем-то стандартом в США И если MS уд, Аноним (-), 22:40 , 31-Июл-12, (26) –3   // напомнить до какого года был стандартом , Аноним (-), 22:50 , 31-Июл-12, (28) +4   // напомнить в каком году был разработан MS CHAP v2 как бы уже больше 20 лет назад, Аноним (-), 14:41 , 01-Авг-12, (49)   При том все криптоаналитики уже на момент его приема дружно орали что ключ в 56 , Аноним (-), 14:14 , 01-Авг-12, (46)   // анонимы такие анонимы напомнить что там 2 ключевых элемента и блок подстанов, Аноним (-), 14:58 , 01-Авг-12, (52)   // Это Вы с ГОСТом перепутали, в DES блоки подстановок S-блоки фиксированные , Инфа (?), 15:31 , 01-Авг-12, (54)   нефига не фиксированные иначе бы в стандарте не описывалось как их надо выбират, Аноним (-), 16:07 , 01-Авг-12, (55) –1   S-блоки в DES фиксированные, зайди хотя бы в вики, они там выложены, более чем п, Инфа (?), 09:35 , 02-Авг-12, (61)   зато в 90е была стопка публикаций как эти s-box создавать Тогда же указывались , Аноним (-), 00:55 , 03-Авг-12, (63)   DES реализовывался в аппаратном исполнении, а у железяки так просто ключ не смен, Аноним (-), 17:50 , 01-Авг-12, (57) +1   Адрес сервера в бан, да и всякие recent никто не отменял Хрен он подберет при п, Anonim (??), 22:42 , 31-Июл-12, (27) –4 // Какой адрес сервера в бан Подбор идет по один раз перехваченому сниффу А пото, Аноним (-), 22:56 , 31-Июл-12, (29) +4 Озвучьте пожалуйста название компании где такие крутые криптоаналитики работают , Аноним (-), 14:15 , 01-Авг-12, (47) Имхо, новость - не повод для паники Про дырявость и кривость MS-CHAP известно да, SHRDLU (??), 08:40 , 01-Авг-12, (33) // openvpn mpd могут работать с сертификатами , Клыкастый2 (?), 10:37 , 01-Авг-12, (37) // За openvpn ничего не скажу, а mpd с каких пор научился аутентификации по сертифи, SHRDLU (??), 11:43 , 01-Авг-12, (39) // В radius EAP-TLS, гражданин Etaoin , Forth (??), 20:36 , 01-Авг-12, (58) Надо же Надо будет поэкспериментировать в этом направлении, для общего развития, SHRDLU (??), 23:33 , 01-Авг-12, (59) Да, конечно Сшиб юзера с линии, он чертыхнется если не настроил автореконект , Аноним (-), 14:16 , 01-Авг-12, (48) –1 // А теперь более подробно Сначала нужно определить, откуда и как юзер входит в сет, SHRDLU (??), 15:20 , 01-Авг-12, (53) +1 Вариант Домашнее подключение к провайдеру Разрезать витую пару, обжать оба конц, Инфа (?), 09:51 , 02-Авг-12, (62) –1 5,9,13,14,26,27,33

Сообщения

[Сортировка по времени | RSS]

26. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	–3 +/–
Сообщение от Аноним (-), 31-Июл-12, 22:40
Для "аналитиков" - напомним что DES был вообщем-то стандартом в США. И если MS удалось разработать протокол который при полном переборе не хуже чем DES - то это очень не плохой вариант.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+4 +/–
	Сообщение от Аноним (-), 31-Июл-12, 22:50
	напомнить до какого года был стандартом?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Аноним (-), 01-Авг-12, 14:41
	напомнить в каком году был разработан MS CHAP v2 ? как бы уже больше 20 лет назад.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Аноним (-), 01-Авг-12, 14:14
	> Для "аналитиков" - напомним что DES был вообщем-то стандартом в США. При том все криптоаналитики уже на момент его приема дружно орали что ключ в 56 битов - фуфло. Ну а очухались когда всякие студенты стали чуть ли не на коленке его массово крякать. Ибо 56 битов можно и просто перебрать.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	52. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Аноним (-), 01-Авг-12, 14:58
	>> Для "аналитиков" - напомним что DES был вообщем-то стандартом в США. > При том все криптоаналитики уже на момент его приема дружно орали что > ключ в 56 битов - фуфло. Ну а очухались когда всякие > студенты стали чуть ли не на коленке его массово крякать. Ибо > 56 битов можно и просто перебрать. анонимы такие анонимы... напомнить что там 2 ключевых элемента? и блок подстановок - он ровно так же является элементом ключа..
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Инфа (?), 01-Авг-12, 15:31
	>>> Для "аналитиков" - напомним что DES был вообщем-то стандартом в США. >> При том все криптоаналитики уже на момент его приема дружно орали что >> ключ в 56 битов - фуфло. Ну а очухались когда всякие >> студенты стали чуть ли не на коленке его массово крякать. Ибо >> 56 битов можно и просто перебрать. > анонимы такие анонимы... напомнить что там 2 ключевых элемента? и блок подстановок > - он ровно так же является элементом ключа.. Это Вы с ГОСТом перепутали, в DES блоки подстановок (S-блоки) фиксированные.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	–1 +/–
	Сообщение от Аноним (-), 01-Авг-12, 16:07
	нефига не фиксированные. иначе бы в стандарте не описывалось как их надо выбирать. И не приводились примеры 2 слабых и 4 полуслабых вариантов. c таким же успехом можно сказать что в ГОСТ 28147 они тоже фиксированные - ведь в Р-34.11 есть пример s-box для тестовых заданий.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Инфа (?), 02-Авг-12, 09:35
	> нефига не фиксированные. иначе бы в стандарте не описывалось как их надо > выбирать. И не приводились примеры 2 слабых и 4 полуслабых вариантов. S-блоки в DES фиксированные, зайди хотя бы в вики, они там выложены, более чем полностью. DES разрабатывался не только и не столько для компьютеров (начало 70-x), сколько для электромеханических устройств. > c таким же успехом можно сказать что в ГОСТ 28147 они тоже > фиксированные - ведь в Р-34.11 есть пример s-box для тестовых заданий. Нельзя. Потому как удачные комбинации S-блоков в ГОСТе являются коммерческой тайной.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+/–
	Сообщение от Аноним (-), 03-Авг-12, 00:55
	> S-блоки в DES фиксированные, зайди хотя бы в вики, они там выложены, более чем полностью. > DES разрабатывался не только и не столько для компьютеров (начало 70-x), сколько для > электромеханических устройств. зато в 90е была стопка публикаций как эти s-box создавать. Тогда же указывались примеры слабых s-box. > Нельзя. Потому как удачные комбинации S-блоков в ГОСТе являются коммерческой тайной. коммерческой? плиз открой страницу 8 в ГОСТ 28147 и прочитай кто должен поставлять блоки замен. А потом будешь говорить о коммерческой тайне. Тот же ЛанКрипто - отнюдь не свой блок замен используют.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..."	+1 +/–
	Сообщение от Аноним (-), 01-Авг-12, 17:50
	> напомнить что там 2 ключевых элемента? и блок подстановок - он ровно так же является элементом ключа.. DES реализовывался в аппаратном исполнении, а у железяки так просто ключ не сменишь
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема